SIM swapping (duplicado de SIM fraudulento)
El SIM swapping es un fraude en el que alguien se hace pasar por ti ante tu operadora, consigue un duplicado de tu SIM y se queda con tu número: a partir de ahí, le llegan a él tus llamadas y tus SMS, incluidos los códigos de verificación.
- Qué es
- Roban tu número, no tu móvil
- Desde
- Ligado al SMS como 2FA
- Veredicto
- Sí
Qué es
En el SIM swapping, el atacante no te roba el teléfono: convence a tu operadora de que es él el titular de tu línea, normalmente con datos tuyos que ya ha conseguido antes (phishing, filtraciones), y pide un duplicado de la SIM o una portabilidad. Cuando se la dan, tu propio móvil se queda sin cobertura y sus llamadas y SMS, incluidos los de verificación, pasan a su tarjeta.
Es distinto de que te roben el móvil: aquí sigues teniendo el aparato en la mano, pero tu número ya no es solo tuyo. Por eso la primera señal suele ser perder la cobertura sin motivo.
Cuándo se introdujo
No es un producto con fecha de lanzamiento, sino una técnica de ingeniería social que crece en paralelo al uso de la verificación por SMS como segundo factor: cuantas más cuentas dependen del SMS para entrar o recuperar el acceso, más interesa a un atacante controlar tu número. INCIBE y la Oficina de Seguridad del Internauta lo documentan como una de las estafas de fraude de identidad más activas contra usuarios de banca y criptomonedas.
Por qué se usa
A un atacante le interesa tu número porque muchas cuentas usan el SMS para verificar quién eres o para recuperar el acceso. Si controla tu número, puede pedir «olvidé mi contraseña» en tu email o tu banco y recibir él el código que debería llegarte a ti.
El reverso es la razón por la que este sitio insiste tanto en no depender solo del SMS: cuanto más dependa tu recuperación de algo tan fácil de suplantar como tu número de teléfono, más vale ese número para quien quiere entrar en tus cuentas.
¿Te afecta?
Sí, si tu email, tu banco o tu 2FA dependen del SMS como única vía. Si todos esos usan otro método además del SMS, el riesgo baja mucho.
Comprueba esto
- ¿Alguna de tus cuentas críticas usa el SMS como único segundo factor?
- ¿Sabrías notar enseguida si te quedas sin cobertura sin motivo?
- ¿Tienes el teléfono de bloqueo de tu operadora guardado fuera del móvil?
Si ya te ha pasado
Si te quedas sin cobertura sin explicación y sospechas un duplicado fraudulento, llama de inmediato a tu operadora desde otro teléfono para anular el duplicado y bloquear la línea, y contacta también con tu banco para bloquear tarjetas y revisar movimientos. INCIBE recomienda además denunciarlo ante la Policía o la Guardia Civil. Si usas banca online, cambia después las contraseñas de las cuentas que dependían de ese número, desde un dispositivo seguro.
Fuentes oficiales: SIM swapping: cómo evitar esta estafa (INCIBE)